CVE-2021-38602

概要

PluXML 5.8.7 では、見出しまたはコンテンツを介した記事編集の格納型XSSが可能です。

• CVE-2021-38602PoC

  PluXML 5.8.7の格納型クロスサイトスクリプティング（XSS）の概念実証。記事の見出しとコンテンツフィールドのサニタイズされていない入力を、再現可能なトリガーステップとともに示します。